搜索

[2114] 2020-08-08_某资源局的一次测试

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2020-08-08_某资源局的一次测试 某 资 源 局 的 一 次 测 试 原 创   神 秘 的 D   E D I 安 全   2 0 2 0 - 0 8 - 0 8 收 录 于 话 题   # 白 帽 之 旅   , 3 1 个 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 渗 透 路 径 说 明 某 资 源 局 ( x x x . x x . c n ) 目 标 成 果 说 明 1 .   前 台 S Q L 注 入 2 .   后 台 g e t s h e l l 3 .   获 取 数 据 库 s a 权 限 漏 洞 描 述 通 过 S Q L 注 入 ， 获 取 后 台 账 号 密 码 ， 发 现 后 台 账 号 密 码 ， 存 在 弱 口 令 用 户 ， 在 后 台 进 行 了 g e t s h e l l ( 需 要 绕 一 下 s q l ， 和 文 件 上 传 那 里 的 w a f ) 漏 洞 地 址 h t t p : / / x x x x / a s p x / s e a r c h p a g e . a s p x ? s e a r c h s t r = 1 过 程 过 程 注 入 的 包 ， 注 入 参 数 0 1 0 2 0 3 0 4 0 5
前 台 S Q L   获 取 后 台 超 级 管 理 员 密 码 获 得 a d m i n 6 B 1 0 1 A 5 6 7 B A 0 A 1 E 3 E F 8 9 D 1 5 1 6 5 C 6 8 9 4 B 采 用 c o o k i e 登 录 ， 后 台 权 限 0 6 0 8
上 传 文 件 h t t p : / / x x x / a d m i n / s e t t i n g s / s y s _ c o n f i g . a s p x   设 置 上 传 文 件 格 式 ， 上 传 包 名 u p l o a d . t x t   在 同 目 录 下 ， 上 传 需 要 绕 过 一 下 所 以 需 要 上 传   a s h x   文 件   生 成   . a s p x x x . a s p x   文 件 内 容 < ! - - # i n c l u d e   f i l e = " . / x x j p g "   - - > X x . j p g   上 传 大 马 即 可 A s h x 文 件 名 上 传 的 绕 过 f i l e n a m e = " 1 . ' . a s h x " 即 可 后 台 g e t s h e l l ， 数 据 库 s a 0 9 0 9
P S ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 扫 码 关 注 我 们 扫 码 关 注 我 们                     长 按 二 维 码 关 注 E D I 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理